Das US-Institut NIST hat den Bericht NISTIR 8547 vorgelegt. Bundesbehörden müssen den Schlüsselaustausch bis 2030 und digitale Signaturen bis 2031 auf quantensichere Standards umstellen. Der Bericht dient auch Unternehmen als Vorlage für die eigene Migration.
NIST hat am 27. Oktober den Bericht NISTIR 8547 veröffentlicht. Er listet die heute genutzten Verschlüsselungsverfahren auf, die durch künftige Quantencomputer angreifbar sind, und ordnet ihnen die passenden quantensicheren Nachfolgestandards zu, die NIST im August 2024 festgelegt hatte. Laut einer Regierungsanordnung müssen besonders wichtige Bundessysteme den Schlüsselaustausch bis 2030 und digitale Signaturen bis 2031 umstellen, ein früheres Memorandum hatte als Zielmarke für alle Bundessysteme noch das Jahr 2035 genannt.
Der Bericht richtet sich formal an Bundesbehörden, betrifft aber auch jedes Unternehmen, das mit dem Bund zusammenarbeitet oder Technologie an Behörden liefert. NIST-Mathematiker Dustin Moody verweist darauf, dass die Dringlichkeit aus dem Risiko folgt, verschlüsselte Daten würden schon heute abgefangen und erst später entschlüsselt, sobald leistungsfähige Quantencomputer verfügbar sind. Der Bericht empfiehlt, besonders sensible oder langfristig schützenswerte Daten zuerst auf den neuen Schlüsselaustausch-Standard FIPS 203 umzustellen, und beschreibt zusätzlich einen hybriden Ansatz, der klassische und quantensichere Verschlüsselung kombiniert.
Offen bleibt, wie schnell Zulieferer und Softwarehersteller die neuen Standards tatsächlich umsetzen, denn die gesamte kryptografische Lieferkette eines Unternehmens muss mitziehen. Der hybride Ansatz gilt als sicherer, verbraucht aber mehr Rechenleistung, was die Kosten der Migration erhöht. Ergänzend bietet das National Cybersecurity Center of Excellence praktische Werkzeuge und Beispielumsetzungen an, mit denen Organisationen ihre eigene Migration planen können.
Was das für Entscheider bedeutet
- Prüfen Sie, welche Ihrer Systeme Verschlüsselungsverfahren nutzen, die nach 2030 als unsicher gelten.
- Priorisieren Sie die Umstellung für Daten, die lange vertraulich bleiben müssen, wegen des Risikos vorzeitiger Erfassung.
- Fragen Sie Ihre Technologielieferanten nach deren Zeitplan für quantensichere Standards.
Diese Meldung wurde automatisch aus der genannten Quelle erstellt und vor der Veröffentlichung maschinell geprüft. Das Bild ist ein Symbolbild und zeigt weder den Vorgang noch eine reale Person. Wie diese Zeitung entsteht